- Cisco Industrial Ethernet 4000、4010、および 5000 スイッチ ソフトウェア コンフィギュレーション ガイド
- Contents
- はじめに
- 設定の概要
- コマンドライン インターフェイスの使用
- インターフェイスの設定
- スイッチ アラームの設定
- スイッチ セットアップの設定
- Cisco IOS Configuration Engine の設定
- スイッチ クラスタの設定
- スイッチ管理の実行
- PTP の設定
- PROFINET の設定
- CIP の設定
- SDM テンプレートの設定
- スイッチ ベース認証の設定
- IEEE 802.1x ポートベース認証の設定
- MACsec
- Web ベース認証の設定
- SmartPort マクロの設定
- SGACL モニタモードおよび SGACL ロギングの設定
- SGT 交換プロトコル over TCP(SXP)およびレイヤ 3 トランスポートの設定
- VLAN の設定
- VTP の設定
- 音声 VLAN の設定
- STP の設定
- MSTP の設定
- オプションのスパニングツリー機能の設定
- Resilient Ethernet Protocol の設定
- FlexLink および MAC アドレス テーブル移動更新の設定
- DHCP の設定
- ダイナミック ARP インスペクション(DAI)の設定
- IP ソース ガードの設定
- IGMP スヌーピングおよび MVR の設定
- ポート単位のトラフィック制御の設定
- LLDP、LLDP-MED、およびワイヤード ロケーション サービスの設定
- SPAN および RSPAN の設定
- レイヤ 2 NAT の設定
- CDP の設定
- UDLD の設定
- RMON の設定
- システム メッセージ ロギングの設定
- SNMP の設定
- ACL によるネットワーク セキュリティの設定
- QoS の設定
- スタティック IP ユニキャスト ルーティングの設定
- IPv6 ホスト機能の設定
- リンク ステート トラッキングの設定
- IP マルチキャスト ルーティングの設定
- MSDP の設定
- IPv6 MLD スヌーピングの設定
- HSRP および VRRP の設定
- IPv6 ACL の設定
- Embedded Event Manager の設定
- IP ユニキャスト ルーティングの設定
- IPv6 ユニキャスト ルーティングの設定
- ユニキャストの概要
- Cisco IOS IP SLA 動作の設定
- Dying Gasp
- 拡張オブジェクト トラッキングの設定
- MODBUS TCP の設定
- イーサネット CFM
- Cisco IOS ファイル システム、コンフィギュレーション ファイル、およびソフトウェア イメージの操作
- EtherChannel の設定
- トラブルシューティング
- SD カードの使用
設定の概要
注: この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。
機能のアベイラビリティ
特に明記されていない限り、このガイドのすべての機能と設定は、IE-4000 の場合はリリース 15.2(2)EA から、IE-5000 の場合は 15.2(2)EB から、IE-4010 の場合はリリース 15.2(4)EC からサポートされます。これらのリリース後に既存の機能の新機能またはサポートが追加された場合は、詳細なリリース情報がその機能の機能の履歴の表に示されます。
機能の可用性は、ライセンスによって異なります。ライセンスと使用可能な機能の詳細については、次の URL にあるデータシートを参照してください。 http://www.cisco.com/c/en/us/products/switches/industrial-ethernet-5000-series-switches/datasheet-listing.html
http://www.cisco.com/c/en/us/products/switches/industrial-ethernet-4010-series-switches/datasheet-listing.html
http://www.cisco.com/c/en/us/products/switches/industrial-ethernet-4000-series-switches/datasheet-listing.html
フィーチャ ソフトウェア ライセンス
使用権(RTU)ライセンスの導入により、ソフトウェアライセンシングが簡素化されました。これにより、コマンドラインを使用して、特定のライセンスタイプとレベルを注文してアクティベートすることができます。追加のライセンスファイルのアップロードは不要になりました。
注: IP Services フィーチャセットにアップグレードするには、次のいずれかのライセンスを購入する必要があります(製品 ID が記載されています)。
IP Services へのアップグレードに、IE-5000 は「 L-IE5000-RTU= 」を使用し、IE-4000 および IE-4010 は「 L-IE4000-RTU= 」を使用します。
使用権ライセンス
使用権ライセンス(RTU)の導入により、コマンドラインを使用して、特定のライセンスタイプとレベルを注文してアクティベートすることができます。追加のライセンスファイルのアップロードは不要になりました。
デフォルト
RTU ライセンスの設定
ライセンス情報の表示
デバイスで実行されているライセンスを確認するには、次の手順を実行します。
■
show version 特権 EXEC コマンドを入力します。出力の最初の行は、LANBASE などのイメージを示しています。
■
show license 特権 EXEC コマンドを入力し、アクティブなイメージを確認します。
ipservices ライセンス
永久使用権 ipservices ライセンスをアクティベートするには、次のコマンドを使用します。
IE5000#license right-to-use activate ipservices
PLEASE READ THE FOLLOWING TERMS CAREFULLY. INSTALLING THE LICENSE OR
LICENSE KEY PROVIDED FOR ANY CISCO PRODUCT FEATURE OR USING SUCH
PRODUCT FEATURE CONSTITUTES YOUR FULL ACCEPTANCE OF THE FOLLOWING
TERMS. YOU MUST NOT PROCEED FURTHER IF YOU ARE NOT WILLING TO BE BOUND
BY ALL THE TERMS SET FORTH HEREIN.
Use of this product feature requires an additional license from Cisco, together
with an additional payment. You may use this product feature subject to the
Cisco end user license agreement
http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html,
together with any supplements relating to such product feature.
It is your responsibility to make payment to Cisco for your use of the
product feature if not already licensed to do so. Your acceptance
of this agreement for the software features on one product shall be deemed
your acceptance with respect to all such software on all Cisco products you
purchase which includes the same software. (The foregoing notwithstanding, you must
purchase a license for each software feature you use, so that if you enable
a software feature on 1000 devices, you must purchase 1000 licenses for use.)
This license may be transferrable from another Cisco device of the same model
for the same functionality if such license already is owned.
Activation of the software command line interface will be evidence of your acceptance
Activated Permanent Right-To-Use ipservices license
使用および導入を簡素化する機能
■
Express Setup:基本的な IP 情報、コンタクト情報、スイッチおよび Telnet のパスワード、および簡易ネットワーク管理プロトコル(SNMP)に関する情報を使用し、ブラウザ ベースのプログラムを通じて、スイッチの初回設定を迅速に行うことができます
■
ユーザ定義およびデフォルト設定の SmartPort マクロ:ネットワークへの配置を簡単にするためにカスタム スイッチ設定を作成します。
■
着脱式の SD フラッシュ カードに、Cisco IOS ソフトウェア イメージと、スイッチのコンフィギュレーション ファイルが格納されています。ソフトウェア機能を再設定せずに、スイッチの交換やアップグレードを実行できます。
■
組み込みのデバイス マネージャ GUI:単体のスイッチを Web ブラウザから設定、管理します。デバイス マネージャの詳細については、スイッチのオンライン ヘルプを参照してください。
パフォーマンス機能
■
すべてのスイッチ ポートの速度自動検知、およびデュプレックス モードの自動ネゴシエーション。帯域幅の利用を最適化します
■
10/100 Mbps インターフェイス、10/100/1000 Mbps インターフェイス、および 10/100/1000 BASE-TX SFP モジュール インターフェイス上の Auto MDIX 機能により、インターフェイスが必要なケーブル接続タイプ(ストレートまたはクロス)を自動的に検出し、接続を適切に設定します。
■
ルーテッド フレームの場合は最大 1546 バイト、ハードウェアでブリッジングされるフレームの場合は最大 9000 バイト、ソフトウェアでブリッジングされるフレームの場合は最大 2000 バイトのサポート
■
すべてのポートにおける IEEE 802.3x フロー制御(スイッチはポーズ フレームを送信しません)
■
最大 10 個の EtherChannel グループのサポート
■
ポート集約プロトコル(PAgP)および Link Aggregation Control Protocol(LACP)により、EtherChannel リンクを自動的に作成
■
ポート単位のストーム制御。ブロードキャスト ストーム、マルチキャスト ストーム、およびユニキャスト ストームを防止します
■
レイヤ 2 の不明なユニキャスト、マルチキャスト、およびブリッジド ブロードキャスト トラフィック転送に対するポート ブロッキング
■
Cisco Group Management Protocol(CGMP)サーバのサポートおよび Internet Group Management Protocol(IGMP)バージョン 1、バージョン 2、およびバージョン 3 対応の IGMP スヌーピング。
–
(CGMP デバイスの場合)CGMP が特定のエンド ステーションへのマルチキャスト トラフィックを制限し、ネットワーク全般のトラフィックを軽減
–
(IGMP デバイスの場合)IGMP スヌーピングによってマルチメディア トラフィックとマルチキャスト トラフィックを転送
■
IGMP レポート抑制。1 つのマルチキャスト ルータ クエリーにつき 1 つの IGMP レポートだけをマルチキャスト デバイスへ送信します(IGMPv1 または IGMPv2 クエリーだけをサポート)
■
IGMP スヌーピング クエリー サポート。IGMP 一般クエリー メッセージを定期的に生成するようにスイッチを設定します
■
IGMP ヘルパーにより、スイッチでホスト要求を転送して、特定の IP 宛先アドレスにマルチキャスト ストリームを加入させることが可能
■
IGMP フィルタリングにより、スイッチ ポート上のホストが所属できるマルチキャスト グループ セットを管理します
■
IGMP スロットリング。IGMP 転送テーブルのエントリ数が最大になったときのアクションを設定します
■
ネットワーク終了の待ち時間を設定できる IGMP の Leave タイマー
■
Switch Database Management(SDM)テンプレート。LAN ベースのルーティングや ipv6 ルーティングなどの、ユーザ側で選択する機能へのサポートを最大化するようにシステムリソースを割り当てます。
■
Cisco IOS IP サービス レベル契約(SLA)は、Cisco IOS ソフトウェアの一部で、ネットワーク パフォーマンスを測定するアクティブ トラフィック モニタリングを使用します。
■
設定可能なスモールフレーム着信しきい値により、スモール フレーム(64 バイト以下)が指定されたレート(しきい値)でインターフェイスに着信した場合のストーム制御を防止します
■
FlexLink に障害が発生したあとのマルチキャスト トラフィックのコンバージェンス時間を短縮するための FlexLink マルチキャスト高速コンバージェンス。
■
RADIUS サーバのロード バランシングにより、サーバ グループにおける認証要求の均等な配信が可能
■
CPU 生成トラフィックの QoS マーキングのサポートと、出力ネットワーク ポートへの CPU 生成トラフィックのキュー。
管理オプション
■
組み込みデバイスマネージャ:GUI アプリケーションのデバイスマネージャがソフトウェアイメージに組み込まれています。このデバイス マネージャは、単体のスイッチの設定、管理に使用します。デバイス マネージャの詳細については、スイッチのオンライン ヘルプを参照してください。
■
Network Assistant:Network Assistant は、Cisco.com からダウンロードできるネットワーク管理アプリケーションです。単一のスイッチ、スイッチ クラスタ、デバイスのコミュニティの管理に使用します。Network Assistant の詳細については、 software.cisco.com/download/ から入手できる『Getting Started with Cisco Network Assistant』を参照してください。
■
Prime Infrastructure:Cisco Prime Infrastructure は、ワイヤレスと有線ネットワークの管理を簡素化します。ブランチ オフィスからデータセンターに至るまで、Day-0 および Day-1 プロビジョニングと、それ以降の確実な対応を行うことができます。これを One Management(一元管理)と呼びます。この単一のビューと制御ポイントによって、ネットワークとコンピューティングの両方にまたがる One Management(一元管理)のメリットが実現されます。
■
CLI:Cisco IOS ソフトウェアは、デスクトップ スイッチングおよびマルチレイヤ スイッチング機能をサポートします。CLI にアクセスするには、管理ステーションをスイッチ コンソール ポートに直接接続するか、リモート管理ステーションから Telnet を利用します。
■
SNMP:CiscoWorks 2000 LAN Management Suite(LMS)および HP OpenView などの SNMP 管理アプリケーション。HP OpenView、SunNet Manager などのプラットフォームが稼働している SNMP 対応管理ステーションから管理できます。スイッチは豊富な MIB 拡張機能および 4 つの Remote Monitoring(RMON)グループをサポートします。SNMP の詳しい使用方法については、SNMP の設定を参照してください。
■
Cisco IOS Configuration Engine(旧称 Cisco IOS CNS エージェント):コンフィギュレーション サービスは、ネットワークデバイスおよびサービスの導入と管理を自動化します。スイッチごとに設定変更の内容を生成してスイッチに送信し、その設定変更を適用した後、その結果を記録することで初期設定および設定の更新を自動化できます。
CNS の詳細については、Cisco IOS Configuration Engine の設定を参照してください。
工業用アプリケーション
■
CIP:Common Industrial Protocol(CIP)はピアツーピアのアプリケーションプロトコルであり、スイッチと産業用デバイス(I/O コントローラ、センサー、リレーなど)間でアプリケーションレベルの接続を実現します。RSlogix/RSlinx を使用してスイッチを管理し、IOS コマンドラインまたは Web ベースのデバイスマネージャを使用して CIP 機能を監視できます。
■
PROFINET Version 2:PROFINET IO(分散型オートメーション アプリケーション用のモジュラ通信フレームワーク)をサポートします。組み込み Profinet GSD ファイルを使用すると、ユーザは Siemens STEP7 または TIA ポータルソフトウェアを使用して Cisco IE スイッチを起動し、コマンドラインまたは Web ベースのデバイスマネージャを使用して機能を監視できます。
スイッチ初期設定後のデフォルト値
スイッチはプラグアンドプレイ動作に対応しているため、必要なのはスイッチに基本的な IP 情報を割り当て、ネットワーク内の他のデバイスに接続することだけです。特定のネットワーク ニーズがある場合には、インターフェイス固有の設定値やシステム全体の設定値を変更できます。
注:CLI ベースの設定プログラムによる IP アドレスの割り当てについては、ハードウェア設置ガイドを参照してください。
スイッチをまったく設定しなかった場合、スイッチは次のデフォルト設定で動作します。
注: 次のデフォルト設定の詳細については、このガイドの対応する項を参照してください。
■
デフォルト スイッチ IP アドレス、サブネット マスク、デフォルト ゲートウェイは 0.0.0.0 です。
■
DHCP クライアント、DHCP サーバ、DHCP リレーエージェントがイネーブルになっています。
■
標準の HTTP サーバおよび SSL HTTPS サーバは両方ともイネーブルに設定されています。
■
IEEE 802.1x はディセーブルに設定されています。
–
インターフェイス速度およびデュプレックス モードが自動ネゴシエーションに設定されています。
–
VLAN トランキング設定は dynamic auto(DTP)です。
■
STP、PVST+ は VLAN 1 でイネーブルに設定されています。
■
オプションのスパニングツリー機能はディセーブルに設定されています。
■
DHCP サーバ ポートベースのアドレス割り当てはディセーブルにされています。
■
すべての VLAN 上でダイナミック ARP インスペクションがディセーブルになっています。
■
IGMP スヌーピングはイネーブルです。IGMP フィルタは適用されていません。
■
IGMP スヌーピング クエリア機能はディセーブルに設定されています。
–
ブロードキャスト、マルチキャスト、およびユニキャスト ストーム制御はディセーブルに設定されています。
–
ユニキャストおよびマルチキャスト トラフィック フラッディングはブロックされていません。
■
SPAN および RSPAN はディセーブルに設定されています。
■
Syslog メッセージはイネーブルに設定され、コンソール上に表示されます。
フィードバック